page relue

This commit is contained in:
Daniel Jakots 2017-01-10 11:26:23 -05:00
parent abba00f9a5
commit 66c66f52cb

View file

@ -1,15 +1,5 @@
**Cette page a été importée automatiquement de notre ancien wiki mais n'a pas encore été révisée.**
# HowToOpenBSD/Unbound # HowToOpenBSD/Unbound
Voici la démarche à suivre pour mettre simplement en place un résolver DNS DNSSEC sous OpenBSD.
~~~
# cd /var/unbound/etc
# ftp ftp://FTP.INTERNIC.NET/domain/named.cache
# vim /var/unbound/etc/unbound.conf
~~~
Voici ce que doit contenir le fichier /var/unbound/etc/unbound.conf Voici ce que doit contenir le fichier /var/unbound/etc/unbound.conf
~~~ ~~~
@ -29,15 +19,12 @@ server:
hide-identity: yes hide-identity: yes
hide-version: yes hide-version: yes
root-hints: "/var/unbound/etc/named.cache"
auto-trust-anchor-file: "/var/unbound/db/root.key" auto-trust-anchor-file: "/var/unbound/db/root.key"
~~~ ~~~
On récupère la clé racine DNSSEC, on met le flag unbound dans rc.conf.local et on démarre le daemon ! On récupère la clé racine DNSSEC, on met le flag unbound dans rc.conf.local et on démarre le daemon !
~~~ ~~~
# unbound-anchor -a "/var/unbound/db/root.key" # rcctl enable unbound
# echo "unbound_flags=\"\"" >> /etc/rc.conf.local # rcctl start unbound
# /etc/rc.d/unbound start
~~~ ~~~